Fünf Monate des Jahres 2026 sind vergangen. Auf Kommunaler-Notbetrieb.de habe ich in diesem Zeitraum bereits 23 IT-Sicherheitsvorfälle mit insgesamt 744 betroffenen Kommunalverwaltungen erfasst.

Das @bsi.bund.de hat vorgestern seine Webseite zum Grundschutz++ aktualisiert. 🧵 #ITSicherheit #BSI #Grundschutz #Basisabsicherung #koBAProfil

Drei neue kommunale IT-Sicherheitsvorfälle während einer einzigen Urlaubswoche: ⚡ Warendorf: Stromausfall legt Verwaltung lahm 🖥️ Aachen: IT-Wartungsfehler deaktiviert Benutzerkonten 💸 Kiel: 68.000 € durch manipulierte Rechnung an Betrüger überwiesen #ITSicherheit #Kommunen

Beim Thementag „Kommunale IT-Sicherheit“ des Landesamtes für Sicherheit in der Informationstechnik Bayern wurde vorgestern eine Folie mit einem Screenshot einer Übersichtskarte von „Kommunaler Notbetrieb“ gezeigt (kommunaler-notbetrieb.de/uebersichtsk...). 🧵 #ITSicherheit #Kommunen #Lagebild

Zweieinhalb Jahre nach dem Cyberangriff auf die Südwestfalen-IT wurde das Ermittlungsverfahren eingestellt. Laut WDR konnten keine Beschuldigten ermittelt werden. 🧵 #ITSicherheit #Kommunen

Auch das ist ein kommunaler IT-Sicherheitsvorfall: Unbekannte haben die Fenster des Bürgerbüros Elmshorn eingeworfen und die Räume verwüstet. Das Bürgerbüro blieb geschlossen. Ob etwas entwendet wurde oder Bürgerdaten/IT-Systeme betroffen sind, war zunächst unklar. #ITSicherheit #Kommunen

Die freigegebenen Präsentationen des 12. Kommunalen IT-Sicherheitskongresses (KITS) sind jetzt online abrufbar: www.landkreistag.de/themen/it-si... #ITSicherheit #Kommunen #KITS

Vier Tage in Berlin – 12. Kommunaler IT-Sicherheitskongress & AKIS-Sitzung – und danach wartet die Realität: Nachtragen von IT-Sicherheitsvorfällen auf kommunaler-notbetrieb.de. In kurzer Zeit kamen mehrere Fälle zusammen: 🧵 #ITSicherheit #Kommunen

Grundschutz++ trifft Kommune – was bedeutet das für das IT-Grundschutz-Profil "Basis-Absicherung Kommunalverwaltung" (koBA-Profil)? Diese Frage habe ich vor drei Tagen beim 12. Kommunalen IT-Sicherheitskongress gestellt. Die ehrliche Antwort: ... 🧵 #ITSicherheit #Kommunen #Grundschutz #BSI #koBA

Was haben security.txt, ein Escape Game zur Informationssicherheit und Gamification-Awareness mit dem Watzmann gemeinsam? Dazu gab es heute jeweils sehr gute Beiträge kommunaler Kollegen auf dem 12. Kommunalen IT-Sicherheitskongress in Berlin. #ITSicher #Kommunen #KITS #KITS2026

Auf dem Weg nach Berlin – der 12. Kommunale IT-Sicherheitskongress steht an. Morgen geht es um die Zukunft des IT-Grundschutz-Profils „Basis-Absicherung Kommunalverwaltung“ (koBA-Profil) im Kontext von Grundschutz++. 🧵 #ITSicherheit #Kommunen #koBA #KITS #BSI

Die EU-App zur Altersprüfung war sofort kaputt. Dabei gibt es elegantere Wege der Identifikation. Man muss digitale Ressourcen einfach nachhaltiger nutzen und auf kuratierte, globale Datenbestände zurückgreifen. Synergien erkennen! 🙃 #SaibaSikjureti

Stadt und Landkreis Fulda sind als erste Kommunen in Hessen mit dem neuen Cybersicherheitssiegel im Rahmen des „Kompass“-Programms ausgezeichnet worden 🛡️ – ein sichtbares Zeichen für ihr Engagement im Bereich Informationssicherheit. 🧵 #ITSicherheit #Kommunen

Die Verwaltung der Verbandsgemeinde Sprendlingen-Gensingen ist weiterhin im digitalen Blackout. Es handelt sich offenbar um einen Ransomware-Angriff. Die Verwaltung ist nur über eine Notrufnummer und eine GMX-E-Mail-Adresse [sic!] zu erreichen. (Update im Vorfallseintrag) #ITSicherheit #Kommunen

Ein externer Angriff legte ab dem 16. April 2026 die IT der Verbandsgemeinde Sprendlingen-Gensingen in Rheinland-Pfalz lahm. Server fielen aus, die Verwaltung ist vorübergehend handlungsunfähig. Forensiker und Behörden ermitteln. Ob Daten abgeflossen sind, ist unklar. #ITSicherheit #Kommunen

In der Kreisverwaltung des Landkreises Spree-Neiße (Brandenburg) kam es zu einem nicht näher beschriebenen "Datenschutzvorfall", bei dem personenbezogene Daten (u. a. Kontaktdaten) eines begrenzten Personenkreises betroffen sind. #ITSicherheit #Kommunen

DDoS-Angriffe treffen Kommunen immer häufiger – und legen nicht nur Webseiten, sondern ganze Online-Dienste lahm. Eine neue Handreichung der AG RESI aus dem Umfeld des @bsi.bund.de zeigt anhand eines Szenarios, wie Verwaltungen reagieren können. #ITSicherheit #Kommunen #KommunalerNotbetrieb #DDoS

Beim kommunalen IT-Dienstleister ITEBO kam es zu einer schweren Störung zentraler IT-Dienste. Ursache war ein Hardwarefehler eines Herstellers in einer zentralen Speicherkomponente (Storage). #ITSicherheit #Kommunen

⚠️ Die genaue Ursache des Stromausfalls bei der regio iT am 2. März ist bis heute ungeklärt. www.datacenter-insider.de/notstrom-ver... #ITSicherheit #Kommunen

Ostern steht für Neuanfang. In der kommunalen IT nennen wir das: Wiederanlauf nach dem Notbetrieb. 🥚 🐣 🙃 #ITSicherheit #Kommunen #KommunalerNotbetrieb #FroheOstern

Das Hessen3C geht mit einer MISP-Instanz einen wichtigen Schritt für die kommunale Informationssicherheit. 🧵 #ITSicherheit #Kommunen #MISP #SIEM #SOC #Hessen

Welche kommunalen IT-Dienstleister sind besonders kritisch? Ich habe eine interaktive Übersichtskarte veröffentlicht: 39 Dienstleister, bewertet nach Reichweite, Leistungstiefe und Substituierbarkeit. kommunaler-notbetrieb.de/uebersichtsk... #ITSicherheit #Kommunen #Digitalisierung #ITDienstleister

Das Mobile-Device-Management (MDM) der Stadtverwaltung Konstanz war Ziel eines externen Angriffs. Nach aktuellem Stand sind nur Mitarbeitendendaten betroffen; Bürger-, Kunden- oder Partnerdaten sind nicht betroffen. Der Verwaltungsbetrieb läuft uneingeschränkt weiter. #ITSicherheit #Kommunen

#Kommunen sind von der #NIS2-Umsetzung grundsätzlich ausgenommen!? Ausnahme: Organisationseinheiten können unter das #BSIG fallen, wenn sie (1) einer Einrichtungsart nach Anlage 1 BSIG zuzuordnen sind UND (2) diese als entgeltliche Leistungen an Dritte anbieten (Vertrag, Rechnung, Umlage). 🧵

Nicht nur Ransomware-Fälle mit Zahlungsaufforderungen stellen Kommunen vor Herausforderungen – auch unerwartete Geldeingänge ohne Soll-Stellung sind ein echtes Problem. 🧵

Kommunen können sich zur Teilnahme an der Allianz für Cyber-Sicherheit (ACS) im BSI-Portal registrieren. Seit 2013 konnten sie sich bei der ACS registrieren und erhielten Zugang zum internen Informationspool sowie zu E-Mail-Warnungen des BSI. Dieses Verfahren läuft nun aus.🧵 #ITSicherheit #Kommunen

Kurz dachte ich, es handelt sich um einen Dokumentarfilm über einen kommunalen ISB ... 🙃 #ITSicherheit #Kommeunen #SaibaSikjureti

IT-Sicherheitsvorfall in Schorndorf: Beim Online-Ticketverkauf der Forscherfabrik Schorndorf wurden Nutzer über eine Schwachstelle auf eine fremde Telegram-Seite umgeleitet. Dabei könnten u. a. E-Mail-Adressen, Passwörter u. Wohnorte von rund 20.000 Personen betroffen sein. #ITSicherheit #Kommunen

Die Stadt Heinsberg ist vermutlich Ziel eines externen Angriffs geworden. Teile der IT-Systeme sind betroffen, wodurch Telefon und E-Mail aktuell eingeschränkt sind; die Verwaltung arbeitet an der Behebung und informiert über alternative Kontaktwege für dringende Anliegen. #ITSicherheit #Kommunen

Am 10. Januar (gegen 22:00 Uhr) heulten in Halle (Saale) alle funktionstüchtigen Sirenen ohne reale Gefahrenlage, ergänzt um eine englische Durchsage über einen „Lockdown“. Weder Stadt, Land noch Bund hatten den Alarm ausgelöst. 🧵 #ITSicherheit #Kommunen

Ein Oberbürgermeister berichtet in seiner Rede zum Neujahrsempfang von der erfolgreichen Abwehr eines externen Angriffs auf einen städtischen Server. #ITSicherheit ist Chefinnen- und #Chefsache – auch und erst recht in #Kommunen. Auf dieses Bewusstsein müssen wir konsequent hinarbeiten.

Vor über sieben Wochen wurde die Gemeindeverwaltung Untereisesheim Ziel eines externen Angriffs, bei dem Ransomware die Daten verschlüsselte. Jetzt sind sensible Daten im Darknet aufgetaucht. #ITSicherheit #Kommunen #ExternerAngriff #Risiken

Am 10. Dezember führten Arbeiten an der Strominfrastruktur im ITEBO-Rechenzentrum zur unbeabsichtigten Auslösung eines Not-Aus-Schalters. Die Stromversorgung der zentralen Netzwerkinfrastruktur war unterbrochen. #ITSicherheit #Kommunen #InterneUrsachen

Neben Phishing-E-Mails mit IT-Bezug ("Konto gesperrt", "Speicher voll") stellt "Rechnungs-Umleitungs-Betrug" eine weiterhin reale Gefährdung für Kommunen dar. 🧵

ACHTUNG: Typosquatting (?) mit Bezug zu "Kommunaler-Notbetrieb.de". Jemand hat offensichtlich die Domain "kommunaler-nootsbetrieb.de" registriert und leitet derzeit noch auf meine Domain weiter. 🤨 #KommunalerNotbetrieb #Typosquatting

Die wohl erste IT-forensische Analyse von Phishing-E-Mails. 🙃 #SaibaSikjureti

E-Mails sollen künftig im "Amtsverkehr" rechtsgültig sein. Das haben die Regierungschefinnen und -chefs der 16 Länder in einem 200-Maßnahmen-Paket für eine föderale Modernisierungsagenda beschlossen. 🧵 #EMail #Digitalisierung #Verwaltung #Amtsverkehr #Bürokratieabbau

Eine örtliche Polizeidienststelle benachrichtigt Bürgerinnen und Bürger mit einem persönlichen Schreiben darüber, dass ihre Zugangsdaten im Zuge einer internationalen Operation gegen Cyberkriminalität als kompromittiert identifiziert wurden. #OperationEndgame

#OperationEndgame zeigt erneut, wie verwundbar föderale Digitalstrukturen sind. Das BKA hat am 13.11. weitere 86 Mio. Zugangsdaten sichergestellt. Über die ACS informiert das BSI nun #Kommunen, wenn Datensätze einen Bezug zu ihnen haben. 🧵 www.bka.de/DE/Presse/Li...

Für den @tspbackground.bsky.social habe ich mit Elena Metz über mein Projekt kommunaler-notbetrieb.de und die IT-Sicherheit in Kommunen gesprochen. Es ist kompliziert – aber nicht hoffnungslos. 🙂 (Test-/Abo notwendig) #ITSicherheit #Kommunen #KommunalerNotbetrieb

Vier neue IT-Sicherheitsvorfälle auf Kommunaler-Notbetrieb.de allein diese Woche. Die Städte Wuppertal, Goslar und Mainz hatten DDoS-Angriffe auf ihre Webseiten zu verzeichnen. 1/2 #ITSicherheit #Kommunen #KommunalerNotbetrieb

Die Stadt Bocholt führt S/MIME-Zertifikate für ihre dienstlichen E-Mail-Adressen ein. In der öffentl. Verwaltung wäre das schon längst seit 2001 flächendeckend nutzbar, ... 1/2 #ITSicherheit #Kommunen #sichereEMail #VerwaltungsPKI

IT-Sicherheitsvorfall Ludwigshafen Die zuständige Staatsanwaltschaft Frankenthal spricht von einem "unberechtigten Angriff von außen", will einen "Hackerangriff" aber nicht bestätigen. 1/2 #ITSicherheit #Kommunen #ExternerAngriff

IT-Sicherheitsvorfall Ludwigshafen. Die Anhaltspunkte für einen externen Angriff verdichten sich, während die IT zusammen mit einem externen Dienstleister die IT-Infrastruktur an diesem Wochenende weiter überprüft. PM von heute im Eintrag zum Vorfall. #ITSicherheit #Kommunen #ExternerAngriff

Externer Angriff auf die Stadtverwaltung Ludwigshafen am Rhein. Am 6. November 2025 wurde die IT-Infrastruktur der Stadtverwaltung Ludwigshafen gegen 11 Uhr vollständig heruntergefahren. Telefon, Internet, Website und E-Mail waren nicht mehr erreichbar. 1/2 #ITSicherheit #Kommunen #ExernerAngriff

Das BSI hat die Broschüre "Einstieg in das BCM für KMU" veröffentlicht. Das Dokument soll dabei unterstützen, den BSI-Standard 200-4 für ein Business Continuity Management schrittweise umzusetzen und das Verständnis für ein Notfallmanagement zu schaffen. 1/2 #Kommunen #BCM #Notfallmanagement

Wer sich endlich der Implementierung einer VS-IT widmet, kann die Post-Quanten-Kryptografie gleich mit einplanen – die langfristige Verfügbarkeit von sicherer IT für VS-NfD gilt dann als gesichert. 🙃 #ITSicherheit #VSIT #VSNfD #PQC

Die Stadt Trier meldet, dass ihre Internetseite sowie weitere öffentliche Webangebote durch eine erneute „Cyberattacke“ (vermutlich ein DDoS-Angriff) aktuell nicht erreichbar seien. 1/2 #ITSicherheit #Kommunen #ExternerAngriff

Heute wurde die Gemeindeverwaltung Untereisesheim im Landkreis Heilbronn Ziel eines externen Angriffs. Eine Ransomware legte nahezu die gesamte IT-Infrastruktur lahm und beeinträchtigt aktuell die Erfüllung öffentlicher Aufgaben. 1/2 #ITSicherheit #Kommunen

🚨 In einem aktuellen Blogbeitrag berichtet ein Entwickler, wie er fast Opfer eines Angriffs wurde – getarnt als „technisches Interview“ einer scheinbar seriösen Firma. Erst im letzten Moment erkannte er, dass der zugesandte Code Schadsoftware enthielt. #ITSicherheit #JobInterview #Karriere